Creating an Authorization Trace

Você pode utilizar rastreamentos de autorização para monitorar e registrar atividades de usuário executadas no SAP S/4HANA Cloud, edição pública.

O rastreamento de autorização representa uma ferramenta crítica para atualizar a segurança e integridade geral do sistema e garantir que cada usuário tenha a autorização adequada para acessar o sistema e executar as tarefas necessárias para sua posição ou cargo. O rastreamento exibirá resultados da verificação de autorização, indicando se as restrições atribuídas são adequadas ou não para o usuário na empresa executar a aplicação.

Normalmente, um rastreamento registra cada atividade relacionada à autorização que o usuário executa e registra os resultados. Você pode utilizar o rastreamento de autorização para várias finalidades, como:

• Solução de problemas de acesso do usuário
• Execução de análise forense para determinar como o acesso não autorizado pode ter ocorrido

Você pode criar um rastreamento de autorização para um usuário na empresa utilizando o seguinte procedimento:

1. Clique em Ativar rastreamento no canto superior direito da tela Exibir rastreamento de autorização. É exibido um popup listando todos os usuários na empresa disponíveis.
2. Selecione o usuário na empresa para o qual você quer criar um rastreamento de autorização e os apps para os quais o rastreamento deve ser executado se o usuário não tiver autorização.
3. Assim que o usuário for selecionado, clique no botão Ativar para ativar o rastreamento. Você pode verificar se o rastreamento foi ativado observando as Informações de rastreamento no canto superior esquerdo da tela.
   

   Resultado

   Assim que o rastreamento de autorização estiver ativo, os usuários na empresa terão que executar os apps para os quais não têm autorização. Eles precisam efetuar o logon e navegar para os apps em questão.

   Se forem executadas verificações de autorização, você pode analisá-las observando a tabela de log no rastreamento de autorização.

4. Assim que o usuário tiver executado cada app e executado todas as tarefas relevantes que você está tentando rastrear, você pode desativar o rastreamento e preparar para revisar o arquivo de log de rastreamento.

   Desative o rastreamento utilizando o botão Desativar rastreamento no canto superior direito da tela.

5. Com o rastreamento de autorização agora concluído, você pode começar a analisar os dados de rastreamento contidos no arquivo de log para autorizações em falta.

Os critérios de seleção ajudam a recuperar resultados de rastreamento específicos. Por isso, quando você define esses critérios de seleção, especialmente o intervalo de datas, considere que você pode ter um máximo de 10.000 conjuntos de dados recuperados.

Uma verificação de autorização pode ter um dos seguintes status reportado: com êxito, falhado ou filtrado.

Se uma verificação de autorização tiver resultado em um status Filtrado, você deve verificar quais funções na empresa estão expostas ao tipo de restrição afetado. Pode ser, por exemplo, que o usuário na empresa que foi verificado não esteja atribuído à função na empresa necessária ou que o valor necessário ainda não tenha sido atualizado.

No exercício abaixo, você ativará um rastreamento de autorização para um usuário empresarial.

Agora você sabe como utilizar um rastreamento de autorização e como utilizar o app Exibir rastreamento de autorização.